CISA KEV + CVE.ORG
Vulnerabilidades explotadas y críticas recientes
Las explotadas que confirma CISA, más las críticas recientes publicadas en CVE.org de fabricantes que vigilamos o con señales de riesgo. Cada una indica su fuente y su prioridad. Se actualiza todos los días.
- Explotadas confirmadas 1.769 +30 en los últimos 30 días · altas por semana
- Para parchar hoy 966 54,6 % de las explotadas: con ransomware, críticas o automatizables
- Usadas en ransomware 361 20,4 % de las explotadas, según CISA
- Críticas recientes en CVE.org 641 588 publicadas en 30 días · sin explotación confirmada
CISA actualizó su catálogo el 06-11-2026 · EPSS del 09-11-2026 · 291 fabricantes · revisamos CISA y CVE.org dos veces al día
618 resultados · 576–600, más recientes primero
Limpiar filtros-
CVE-2026-105895 9,9 · Gravedad críticaVulnerabilidad de validación incorrecta de la entrada en Adobe Experience Manager (CWE-20) Adobe · Adobe Experience Manager 6.5 Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-20Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-105016 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) en Microsoft QUIC Microsoft · .NET 10.0 runtime, .NET 11.0 runtime, .NET 8.0 runtime y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-122Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-105010 9,8 · Gravedad críticaVulnerabilidad de escalamiento de privilegios en Microsoft Windows Search Component Microsoft · Windows 10 Version 1607, Windows 10 Version 1809, Windows 10 Version 21H2 y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-416Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-105008 9,0 · Gravedad críticaVulnerabilidad de suplantación (spoofing) en Windows Schannel Microsoft · Windows 10 Version 1607, Windows 10 Version 1809, Windows 10 Version 21H2 y otros Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,0 CWE-420CWE-290Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-104935 8,6 · Alerta grave: parchar hoyVulnerabilidad de omisión de autenticación mediante suplantación (spoofing) en Ivanti Connect Secure Ivanti · Connect Secure Parchar hoy CVSS 8,6 CWE-290 Triaje forenseAlta13-10-2026Plazo CISA*16-10-2026Ransomware: No confirmado
-
CVE-2026-103849 10 · Gravedad críticaAdobe Commerce | Improper Neutralization of Special Elements Used in a Template Engine (CWE-1336) Adobe · Adobe Commerce, Adobe Commerce B2B, Magento Open Source Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-1336 Original en inglésPublicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-103848 9,9 · Gravedad críticaVulnerabilidad de inyección de comandos del sistema operativo en Adobe Experience Manager (CWE-78) Adobe · Adobe Experience Manager 6.5 LTS, Adobe Experience Manager 6.5 Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-78Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-102238 9,6 · Gravedad críticaVisual Studio Code Remote Code Execution Vulnerability Microsoft · Visual Studio Code Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-22 Original en inglésPublicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-102210 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) en Windows Text Shaping Microsoft · Windows 10 Version 1809, Windows 10 Version 21H2, Windows 10 Version 22H2 y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-122Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-100222 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) en Network Policy Server (NPS) Microsoft · Windows 10 Version 1607, Windows 10 Version 1809, Windows 10 Version 21H2 y otros Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-122CWE-191Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-100219 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) en Microsoft QUIC Microsoft · Windows 11 version 23H2, Windows 11 Version 23H2, Windows 11 Version 24H2 y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-416Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-100202 9,8 · Gravedad críticaVulnerabilidad de ejecución remota de código (RCE) en Windows Message Queuing Queue Manager Microsoft · Windows 10 Version 1607, Windows 10 Version 1809, Windows 10 Version 21H2 y otros Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-416Publicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-100133 9,3 · Gravedad críticaAdobe Commerce | Cross-site Scripting (Stored XSS) (CWE-79) Adobe · Adobe Commerce, Adobe Commerce B2B, Magento Open Source Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,3 CWE-79 Original en inglésPublicada13-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-9191 9,6 · Gravedad críticaInsufficient isolation of user-supplied code in Progress MarkLogic Server Progress Software Corporation · MarkLogic Server Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-346 Original en inglésPublicada12-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89111 10 · Gravedad críticaOAuth2 SSRF vulnerability in SAP Cloud SDK for Python SAP_SE · SAP Cloud Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 10,0 CWE-918 Original en inglésPublicada12-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89110 9,9 · Gravedad críticaBroken Access Control in SAP NetWeaver Visual Composer SAP_SE · SAP NetWeaver Visual Composer Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-749 Original en inglésPublicada12-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89108 9,1 · Gravedad críticaMissing Authorization check in SAP Manufacturing Integration and Intelligence (Configuration Service) SAP_SE · SAP Manufacturing Integration and Intelligence (Configuration Service) Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-862 Original en inglésPublicada12-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-89107 9,9 · Gravedad críticaCode Injection vulnerability in SAP S/4HANA (Manage Substitution/Validation Rules) SAP_SE · SAP S/4HANA (Manage Substitution/Validation Rules) Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-94 Original en inglésPublicada12-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-85956 9,6 · Gravedad críticaImproper privilege management in Progress MarkLogic Server backup and restore operations Progress Software Corporation · MarkLogic Server Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,6 CWE-269 Original en inglésPublicada12-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-85955 9,9 · Gravedad críticaImproper privilege management in Progress MarkLogic Server xdmp:eval-in Progress Software Corporation · MarkLogic Server Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-269 Original en inglésPublicada12-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-85948 9,9 · Gravedad críticaImproper privilege management in Progress MarkLogic Server Management API Progress Software Corporation · MarkLogic Server Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-269 Original en inglésPublicada12-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-85947 9,9 · Gravedad críticaImproper privilege management in Progress MarkLogic Server forest operations Progress Software Corporation · MarkLogic Server Ciclo normal de parches Fuente: CVE.orgSin explotación confirmada CVSS 9,9 CWE-269 Original en inglésPublicada12-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-57118 9,8 · Gravedad críticaPraisonAI AgentTeam.launch exposes unauthenticated remote agent listing and invocation endpoints MervinPraison · PraisonAI, praisonaiagents Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-306CWE-862 Original en inglésPublicada12-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-52394 9,1 · Gravedad críticaVulnerabilidad sin título · Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,1 CWE-201CWE-209 Original en inglésPublicada12-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
-
CVE-2026-37107 9,8 · Gravedad críticaVulnerabilidad sin título · Parchar esta semana Fuente: CVE.orgSin explotación confirmada CVSS 9,8 CWE-269 Original en inglésPublicada12-10-2026Plazo CISA*No aplicaRansomware: Sin datos de CISA
* Plazo CISA: fecha límite que CISA fija a las agencias federales civiles de EE. UU. Sirve como referencia de urgencia; no es una obligación para tu organización. Las entradas de CVE.org son vulnerabilidades críticas recientes de fabricantes que vigilamos o con señales de riesgo (exploit público, EPSS alto); CISA no ha confirmado que se estén explotando.